स्मार्ट कार वॉश को कार और यात्री के लिए एक जाल में बदल दिया जा सकता है

सिंक पर कॉल करना आसान है, लेकिन हमलावर निकास से बहुत जटिल हो सकते हैं

प्रौद्योगिकी का विकास जारी है, मोबाइल उपकरण, घरेलू उपकरण और औद्योगिक प्रणालियां स्मार्ट होती जा रही हैं। कई ऐसी प्रणालियों को दूरस्थ रूप से नियंत्रित किया जा सकता है, साथ ही वास्तविक समय में उनकी स्थिति के बारे में महत्वपूर्ण जानकारी प्राप्त की जा सकती है। यह सब बहुत सुविधाजनक है, लेकिन एक ही समय में, और खतरनाक है। सूचना सुरक्षा विशेषज्ञ लंबे समय से उन प्रणालियों और उपकरणों के लिए विश्वसनीय सुरक्षा की आवश्यकता पर चर्चा कर रहे हैं जिन्हें रिमोट कंट्रोल की आवश्यकता होती है।

और यह उन कंप्यूटरों या स्मार्ट रेफ्रिजरेटर के बारे में नहीं है जिनसे बॉटनेट बनते हैं । हमलावर, उचित कौशल के साथ, अन्य वस्तुओं में हैक कर सकते हैं, जिन्हें आपने तुरंत नहीं कहा था कि उन्हें दूरस्थ रूप से नियंत्रित किया जा सकता है। ये वस्तुएं क्या हैं? उदाहरण के लिए, कार washes। कुछ दिन पहले, सूचना सुरक्षा विशेषज्ञों के एक समूह ने कार के चालक और यात्रियों के लिए जाल में बदलने के साथ कार धोने में टूटने की संभावना दिखाई।

ऐसी प्रणाली की कमजोरियां धोने के दरवाजे, मैनिपुलेटर और अन्य तत्वों को नियंत्रित करना संभव बनाती हैं। सैद्धांतिक रूप से, यह सब आपको न केवल कार को नुकसान पहुंचा सकता है, बल्कि अंदर के लोगों को भी। व्हॉट्सकॉप सुरक्षा के संस्थापक बिली रियोस ने कहा , "हमारा मानना ​​है कि यह पहली बार है कि किसी सिस्टम में भेद्यता का फायदा उठाया गया है, जो शारीरिक हमले की अनुमति देता है।" वास्तव में, यह पूरी तरह से सच नहीं है, क्योंकि यह हैकिंग कारों, ड्रोन (संभावित पीड़ित का पीछा करने या उसके सिर पर गिरने) और अन्य प्रणालियों द्वारा भी किया जा सकता है।

लेकिन वास्तव में, किसी ने कभी स्मार्ट कार वॉश में तोड़ने की बात नहीं की है। हैकर्स (कार्यकाल के एक सकारात्मक अर्थ में) ब्लैक हैट सम्मेलन में अपने काम के परिणामों को प्रदर्शित करेंगे, जो जल्द ही लास वेगास में आयोजित किया जाएगा।

यह इस तरह का रायट और उनके सहयोगियों का पहला प्रोजेक्ट नहीं है। पहले, उन्होंने दिखाया कि चिकित्सा उपकरण, जिस पर रोगियों का जीवन निर्भर करता है, हवाई अड्डों पर स्थापित "स्क्रीनिंग" सिस्टम, आवासीय और औद्योगिक भवनों के स्वचालन, जो दरवाजे के बंद होने, अलार्म, प्रकाश व्यवस्था, एस्केलेटर, आदि को नियंत्रित करता है, हैकर्स के बाहरी कार्यों के प्रति संवेदनशील होते हैं। ।

धोने के लिए, साइबर सिक्योरिटी विशेषज्ञों ने ऐसे सिस्टम के मॉडल में से एक का अध्ययन किया, जिसका नाम है - पीडीक्यू लेजरवाश। यहां सब कुछ पूरी तरह से स्वचालित है, कोई घूर्णन ब्रश नहीं हैं, ऐसा कुछ भी नहीं है जो वॉशिंग प्रक्रिया के दौरान मशीन को छूएगा, पानी और डिटर्जेंट के अलावा। इस प्रकार के सिंक संयुक्त राज्य में लोकप्रिय हैं क्योंकि उन्हें ऑपरेटर या ड्राइवर की भागीदारी की आवश्यकता नहीं है। मेरा एक नंबर के दरवाजे हैं जो कार में प्रवेश करते समय बंद हो जाते हैं। आदेश एक विशेष मशीन का उपयोग टच स्क्रीन के साथ किया जाता है। इस तरह के सिस्टम विंडोज सीई पर काम करते हैं। उन्हें कॉन्फ़िगर करने के लिए, अंतर्निहित वेब सर्वर का उपयोग करें, जिसे इंटरनेट के माध्यम से जोड़ा जा सकता है। और यहाँ समस्या सिर्फ खोज की थी।

कुछ साल पहले, बिली रायट ने अपने दोस्त से एक कहानी सुनी कि इनमें से एक सिंक ने उनकी कार को क्षतिग्रस्त कर दिया और पूरे परिवार को पानी के अंदर भर दिया। समस्या यह थी कि सिस्टम की सर्विसिंग करने वाले तकनीशियन ने इसे गलत तरीके से सेट किया था।


दो साल पहले, रायट और उनके सहयोगियों ने वॉशिंग सॉफ्टवेयर का अध्ययन किया और मैक्सिको में कैस्परस्की सुरक्षा शिखर सम्मेलन में परिणाम प्रस्तुत किए। 2015 में। तब वे कार वॉश के मालिकों को नहीं खोज पाए, जो परीक्षणों की सहमति देने के लिए जांच करेंगे कि क्या वास्तव में पाई गई कमजोरियां सिस्टम के रिमोट कंट्रोल के लिए उपयोग की जा सकती हैं।

धुलाई नियंत्रण तक पहुंचना इतना मुश्किल नहीं था। हां, सिस्टम एक उपयोगकर्ता नाम और पासवर्ड के लिए पूछता है, लेकिन प्रमाणीकरण कार्यान्वयन में त्रुटियां हैं, धन्यवाद जिसके कारण प्रमाणीकरण की आवश्यकता के आसपास एक रास्ता खोजना संभव था। विशेषज्ञों के अनुसार, संयुक्त राज्य में, इस प्रकार के सभी सिंक इंटरनेट से नहीं जुड़े हैं। लेकिन खोज सेवा की मदद से Shodan 150 से अधिक ऐसे सिंक खोजने में कामयाब रहा।

भेद्यता का अध्ययन करने के बाद, हैकर्स ने एक स्क्रिप्ट लिखी जो स्वचालित रूप से सिस्टम के नियंत्रण का उपयोग करती है, सिंक छोड़ने के लिए कार का इंतजार करती है, और जब पहले से ही बाहर निकलती है तो कार के दरवाजे पर हमला करती है। तथ्य यह है कि वॉशिंग सॉफ्टवेयर कार की सफाई की प्रक्रिया की निगरानी करता है और डेटाबेस में धुलाई की वर्तमान स्थिति को रिकॉर्ड करता है। तदनुसार, यह सब दूर से नजर रखा जा सकता है। इसलिए, नुकसान पहुंचाने का सबसे आसान तरीका कार के दरवाजे को हिट करना है, जबकि भयभीत चालक उग्र कार धोने को छोड़ने की कोशिश करता है।

आमतौर पर, ऐसा होने से रोकने के लिए, एक विशेष प्रणाली अवरक्त सेंसर से सुसज्जित है। लेकिन, जैसा कि यह निकला, इन सेंसर को निष्क्रिय किया जा सकता है। इसके अलावा, पानी के साथ कार को डुबो देने वाले यांत्रिक मैनिपुलेटर को नियंत्रित करना संभव है। एक हमलावर, यदि वांछित है, तो पानी की निरंतर आपूर्ति स्थापित कर सकता है, जो पीड़ित को कार से बाहर निकलने और भागने के लिए कार्य को जटिल करेगा। सच है, मैनिपुलेटर नियंत्रण का परीक्षण नहीं किया गया था, क्योंकि अध्ययन के लेखक इसे नुकसान पहुंचाने से डरते थे। लेकिन वे कहते हैं कि यदि वांछित है, तो वाहन को हरा देने के लिए मैनिपुलेटर बनाया जा सकता है।

यह सब शायद ही एक हत्या मशीन कहा जा सकता है, लेकिन एक हैक प्रणाली अच्छी तरह से कार, उसके चालक और यात्रियों को कुछ नुकसान पहुंचा सकती है। शोधकर्ताओं ने अपने काम के परिणामों को डूब के निर्माता के साथ-साथ यूएस डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी को भेजा।